نشرت شركة الأمن الإسرائيلية Dream في 12 أغسطس أدلة جنائية على اختراق متعدد الوكلاء لأنظمة الحكومة التايوانية — بما في ذلك وكالة السلامة النووية في البلاد — وتصفه بأنه شبه ذاتي التشغيل.
ما الذي شُغِّل، وكم استمر
امتدت الحملة نحو أربعة أيام، من 1 إلى 4 يوليو 2026، في 12 موجة موثقة. نسّقت كل موجة ما يصل إلى ثمانية وكلاء فرعيين مُسمّين في آن واحد — من Agent A إلى Agent Q عبر الحملة كاملة — مبنية على إطارَي العمل مفتوحي المصدر Hermes وOpenClaw. استخدم الوكلاء تسجيل درجات الاحتمال اللاحق البايزي لترتيب الأولويات وتكييف سلاسل الهجوم من دون وجود مشغّل في الحلقة.
ما الذي تطلّبه ذلك
أنتج الإطار 1,395 ملفًا واخترق 85 بيانات اعتماد عبر رشّ كلمات المرور مع معدل نجاح 100% في حلّ CAPTCHA. وشملت عملية الاستخراج أكثر من 2,564 سجلًّا للموظفين — 1,409 موظفًا عبر واجهة API لـ SSO، و916 من نقاط نهاية غير موثّقة، و239 من وزارة العدل — إضافة إلى 7 أسرار لعملاء SSO، و6 بيانات اعتماد داخلية لقواعد البيانات عبر MSSQL وOracle وSybase، ونطاقات IP داخلية. ورسم الاستطلاع خريطة 21 نظامًا حكوميًا متصلًا وعثر على أكثر من 36 نقطة نهاية API غير موثقة على هدف واحد فقط.
أين تتوقف الإحالة
لا تُسمي Dream أي جهة حكومية فاعلة. وأدلتها لغوية: التبديل بين الصينية المبسطة في تقارير الحالة الداخلية والصينية التقليدية في التحليل الموجّه إلى الأهداف، وهو ما تقول إنه يشير إلى مشغّل ناطق بالصينية. وهذا بعيد جدًا عن إثبات رعاية دولة، ولا ينبغي ملء الفجوة بالاستنتاج.
التفصيل المربك
لم يتطلب أيٌّ من ذلك نموذجًا هجوميًا مخصصًا. فالأدوات هنا هي هياكل وكلاء مفتوحة المصدر من النوع المستخدم في الأتمتة العادية، وُجِّهت إلى بنية تحتية حكومية. وكان الفارق هو التنسيق — التوازي وتحديد الأولويات التكيفية — لا القدرة.
اقرأه كتقرير من مزوّد
هذا بحث صادر من مصدر واحد فقط عن شركة أمنية تجارية لديها حافز للترويج، ولا يوجد تأكيد مستقل ولا بيان من السلطات التايوانية. و"شبه ذاتي التشغيل" هو توصيف Dream وليس مستوى استقلالية مقاسًا.